ccie实验战报 CCIE战报+pdf

奇酷手机

时间：2015 年XX 月XX 日23 时50 分，地点：香港XX 宾馆。事件：通过了CCIE LAB
6 D% ~% R5 _6 S$ a5 b考试。
对于每个CCIE 考生来说，通过CCIE 考试是多么开心，多么的兴奋。只有考过CCIE 的朋
+ t% v. o6 q) c友才能体会到考完试等待出成绩的时间有多么的煎熬。今天的考试本来不怎么抱希望，因为
在做排错的时候，MPLS 排不出来，BGP 和DMVPN 都出了点小小问题。再说我没有开通国
际漫游，也用不了网络流量。再加上考试也不怎么好，所有事情一拥而上所以就一直没有查
成绩。于是就抱着不过的心态跟我哥去游玩香港。坐各种双层BUS，有轨电车，地铁，去中
银大厦、香港大学、星光大道等等的玩。在回宾馆的地铁中有免费网络，查了一下，成绩没
出。后面回到宾馆再查一下还是没有出，就冲凉准备睡觉了。睡前想再想看出没出成绩(此
: m6 l; H+ H& q# n4 }7 I时对出成绩已经不抱任何希望了)。登陆完成后一看蓝色的”pass”然后左上角上出现了传说中
/ t! Z: f0 ~" W8 @的CCIE 号。立马兴奋起来。在QQ 上把PASS 的消息告诉给所有期待我成绩的人。搞了一个
, I+ A) }3 I) b3 d- ]( [' q多小时才肯睡觉，根本停不下来。据说有些人看到PASS 直接就失眠，还好我练过几年功夫
8 A7 s5 `$ Z) n: q. b- F8 C且身经百战才勉强一个多小时后入睡反之后果不堪设想。
以下为本文内容排列顺序，战报很长，请按需要阅读。
. J# ^1 m) M2 s1 {1 f! U5 S2 ^7 r% K目录
1、准备笔试..................................................................................................................................... 3
+ W0 `, |5 ^# ]. H, D6 ?2、准备LAB ..................................................................................................................................... 3
3、准备TS ........................................................................................................................................ 5
, c$ y* q% ]+ O  L, k4、准备诊断..................................................................................................................................... 6
2 N% e2 y1 [' C1 T* P) J5、订LAB 考位 ................................................................................................................................ 6
6、订酒店......................................................................................................................................... 7
7、出行攻略..................................................................................................................................... 8
8、香港和内地对比(个人体会，不代表所有人观点) .................................................................. 9
9.CCIE 考试 ..................................................................................................................................... 10
1.DHCP .................................................................................................................................... 10
! s9 V1 F3 f: f2.PPP ....................................................................................................................................... 10
3.OSPF ..................................................................................................................................... 11
. z* p* R; V3 x" m# R' D( V; Q4.EIGRP .................................................................................................................................... 11
5.IPV6 ...................................................................................................................................... 12
+ g5 \. f% X  u6.BGP ....................................................................................................................................... 12
( r* o, y& @' ]! K; _7.DMVPN ................................................................................................................................. 13
; t# x; u5 E6 G2 z. r" g% Y4 n8.MPLS VPN ............................................................................................................................. 13
; V  m# \5 r9 p$ Y3 m, L' r  k9. IPsec Over NAT .................................................................................................................... 15
10.NAT ..................................................................................................................................... 15
10.特别鸣谢 ................................................................................................................................... 16
11.声明 ........................................................................................................................................... 16
1、准备笔试
笔试部分我考的时候只用背最后面的100 题，难度比CCNA.CCNP 简单不知道多少倍。
用时三天。如果有没参加过CCNA.CCNP 考试的朋友自然不知道什么是“背”题库。题库就
是考试中的所有题目，然后在其中选择100 道来考试。所以只要背熟题库就可以参加考试。
(如果只是想通过考试，人个建议只背答案的关键字。反之慢慢理解)。笔试考试的考场遍布
全国各个城市，提前1-2 天预定考试即可。在这里不重点讲解笔试。
2、准备LAB
LAB 不像笔试，不能光背。因为LAB 是上机考试，考试时间是从8：15 分开始到下午4：
" x/ u4 f) h8 P& z3 B+ t$ n15 分结束。包含中午咱饭时间一共8 小时。这部分可谓是CCIE 中的重中之中，只有通过了
; r# N( D& \  L8 S" b& ]4 K$ F4 }LAB 考试后你才能成为真正的CCIE。CCIE LAB 全球只有7 个考点(不算移动考点)。中国就占
有两个(个人认为中国人可能考试能力都比较强及人口多，另一想法是思科当时想打开中国
网络大门，所以美国就在中国设了两个考点)。考场分别在北京和香港，国外的考场我就不
知道也，也不想去了解。因为我根本没有想过要去国外考试。说正事，LAB 需要考生投入大
9 a( K' \/ V8 F* i6 u8 y量的实验时间。LAB 考试大致可分二种，一种是报培训班。另一种是野战(不参加培训班，
手上有LAB 资料，实验自己做。没人帮你解答，难度大)。LAB 实验可以通过参加培训机构
$ ?+ J$ ~% L& W6 G获得，考试也有保障。有老师专门解题，考前考后解答各种问题，但要交钱。国内最好的培
训机构WOLF 培训费要19800 块。如果你再报第二门就少5000 块。其他方向的更贵，如果
想了解就自己去培训机构的官网去查。别的培训机构的价钱都不一样，这里只是举个例子而
以，如果你想报培训机构那你要先了解清楚再报。如果你想选择培训机构建议你还是选择牌
子老一点的，有实力点的培训机构。我是不参加培训机构，我是后者-----野战。我野战的前
提条件是有个朋友从培训机构拿到了全套的版本给我。野战时我从开始练习版本到最后考试
0 I8 N$ m6 n. Q% o一共花了四个多月才考完试。刚刚开始做版本时不会，用了一周才把版本做完一次。
) P9 D% z# X$ p所谓万事开头难，这一周过得很痛苦，没有人给我讲解，也没有人说要怎么做。只有自
+ C: c9 p: z$ J# @# P& k5 t& \己对着解法和需求去做。练来练去最后我最快的一次是1 小时29 分做完，现象全出。一共
! b8 s: |' d3 y; z$ q  H用了三个月。我在做这套实验时我基本都睡公司机房隔壁的办公室拿着思科6500 交换机的
硬纸皮作床，早上5 点起来刷牙洗脸。5 点15 分开始版本，做完版本后再回头检查。7 点
& b- `' O! Q6 |$ H3 L7 V20 分左右就来办公室，早班的同事还没有来到我就已经开始了做TS(排错)。这种生活坚持
了一个月直至考试。每天大约花五个小时在CCIE LAB 实验上。但功夫不负有心人，坚持努
力的结果证明了我的行动是正确的。在做版本时，各种知识点不好，像MPLS DMVPN IPV6 命
令式EIGRP TUN 等等，经过了四个月的洗礼终于对这些知识点有了了解。我不参加培训班的
主要原因是自己没有那么多钱。我感觉我自己比和很多人幸运。有些人报了培训班19000
: m) a" V! Q* T# \4 n) d/ l元(WOLF 培训费)，参加考试用了14000 元，然后又考不过重考还要10800 元，这些还不紧
要，最紧要的是这些钱都不是自己的，是问父母要的。而我没有参加培训班，一次通过，用
: `% v/ R3 v8 b! r的是自己的钱所以感觉到很幸运。估计是跟坚持努力有关吧。野战对谁来说都怕，因此我也
2 @3 W" y% ?# q8 e5 \& c7 E加了CCIE 考试群。在那里碰到了很多同样野战的朋友，也有参加培训的朋友。
有考过也有考不过。都说CCIE 你准备好了以后剩下的就是考RP(人品)。这句话说得一
点也没有错，考试时考官可以在你的实验中任意加错。RP 不好的人考官从头加错到考试完
成。还有一点就是考试时一定要低调。群里有个朋友排错本来是两个小时的，但他做了半小
: y5 j6 W. Q' M/ Z% Z时就做完了。估计考官认为他技术很牛B，到下午做版本时一直给他加错直到考试结束，最
5 L; X2 J( z; g6 r2 N后他考试挂了。所以请不要在关公面前耍大刀，人家考官可是身经百战的人，什么场面没见
过。所以你还是等你考完了出来再装B 也不算晚。我考试时因为早上的MPLS 排不出来，因
此有点不想吃饭。但考官一定要我们吃饭，所以还是出去了。吃饭我吃得很快(因为我想快
9 S. j8 ~3 }5 \7 m点进考场)，吃完了马上拿卡进考场，进去后考官让我先出去，还问我是如何进来的。后来
% O3 H' q. z' A  _. z才知道因为开门的卡放在外面(吃饭台那里)。出来以后考官就对我说等大家一起吃完再进去。
语气很温和。香港考官，姓名：布鲁斯 籍贯：中国香港 语言：英语、普通话、粤语、韩语、
泰语。姓别：男 身高：170 体重66KG 性格：善良 帅气程度(满分10 分)：8 分 。考试时
) l8 w2 M2 m* e. d  p0 ^建议8 点钟就到考场，等工作人员上班后就他们会发一张纸贴给你，让你贴在你左胸口袋位
置，以免快速识别你身份。纸贴上用英文写着你的名字，考试时间，考试科目。大约到了8
5 l+ v5 C5 B; l$ J8 Y1 M点十多分考官就走过来带我们去CCIE LAB 考试室。进到教室后，考官用英文说明考场的各
种规则，大致意思是厕所在那里，出门时要刷卡才可以，卡放在那里，有问题打可以打他电
话，电话写在白板上，电话在那个位置，各位的考试位置是第几号(已经写在白板上)，考试
时要输入你的考试号(考试的电脑前会放两张纸，纸上有你的名字和你的考试号，要注意的
9 F! p9 E3 {+ Y' c9 x是在电脑上要求输入的username 是输入考试号，全数字的，而不是你的名字，我当时就是
* ?7 ^* y2 _+ a# h输入我的名字导致半天没进到考试界面，吓死我。因为考官只说英语，我有些听不明白，只
是听到他说要登陆时输入你的信息，没注意要输入是你名字还是那串数字)。进去后就可以
5 U( W% \0 H; J- }6 I$ k开始你的考试了。考试是从8 点15 分开始，先是做两个小时(可加半个小时)的TS(排错)，可
3 p  ^1 j6 V( ^9 [  z& ^  F以提前交卷。TS 一共有十题，只要把错点找出来，然后对着考试要求出现象就行。
1 Z; |7 l* d( R) e+ rTS 听别人说有4 题做不出来最后还能过，不知道是真是假。接下来到半个小时的诊断。
( E# h# u+ Q( k$ \  R7 L诊断一共就三大题，每大题里共有两小题。一题2 分，4 分就可以过。诊断的半小时不可以
提前交卷但考试时电脑上有倒计时。最后就是LAB(版本)，LAB 时间是5 个小时。在这5 个
小时内要做完24 题，内容涉及二层三层、路由协议ospf/eigrp/name eigrp/bgp/ibgp/ebgp/mpls
vpn/dmvpn 等。LAB 为CCIE 最关键，TS 的四题解不出来最后LAB 的分数够高也能PASS。因
此在准备LAB 时一定要保证命令的准确性。我在LAB 准备时，敲完的LAB 保存下来，然后
9 ~6 m( q5 h* K. V通过Bcompare 软件来进行对比，少了什么命令什么命令打错直接可以看出来。一般人LAB
准备大约要敲20 次左右，时间大约要控制在2-2.5 小时，因为我是野战，加上以前没有记
录的一共敲了60 次左右，时间最快是在1.29 小时，平均时间在1.45 小时。在考试时由于
和自己平时敲版本有出入，我LAB 考试一共用了差不多3 个小时才做完。在准备LAB 时建
议大家少用复制粘贴来做练习，因为考场上不可预料的事太多了。HK 考场我是打不到打开
NOTEPAD 的方法。可能有，但我真的找不到。考试全程可以在线查看思科官网的技术文档。
我试过打开思科其网页如www.ccie.com/go/ccie 但不能打开，也就是说不能打开除技术文档
以外的网站。考试时全程使用Citrix System 软件通过美国思科总部San José 监控。通过使用
的是Citrix 虚拟桌面让考生考试(考试时你把鼠标移到最左边可以看到这关于监控和虚拟桌
面的信息)。
- j3 k4 G% `$ _# B+ n# D4 l% [1 e3、准备TS
TS 我是最后一个月才开始准备的，因为版本做了三个月加上又没有钱去订位置，所以一
直拖到最后。TS 一共十题，考试和我平时练习的题是一样的。TS 没有标准答案，只跟你说
# O$ G* g2 r5 ^+ H这个网络是跑什么协议，然后要实现什么样的功能。你只要排出来就行。没有标准答案的指
的是考场的错点不固定，因此在练习TS 时应多做几套，无论是难还是容易，无论是谁的TS，
只要能做下去就做完。我一共做了21 套左右。排错最难的就是BGP 和MPLS。最难的一共
1 Z1 U8 N6 X& G8 C$ B+ f有三套，这三套我都差不多用两天才做完。因为难，所以这三套各做两次，难度难到直连能
5 ]( T, V& v4 E, {6 E8 S获取IP 地址但是不通PING 通对方地址。这点我排了很久才找到问题。做多了以后感觉很只
要把这十题的标准配置记下来其他的基本上就没有什么多大的问题了。平时练习的错点一题
有十多个。考试比平时练习容易，平均错点才一两个。但我在MPLS 这题上错点估计有十多
% M2 i% W$ C+ w2 P个。我按平时排错的习惯把所有错点改完后发现R6 没有收到R5 发来的BGP 路由但其他的
设备收接路由都正常，也不见R6 有什么ACL。R5 对R6 也发出了BGP 通告了，就是R6 死活
. Z* Y2 Q3 @  f& C不收。我也很是无语，加上我平时练习时没有见过这样的错，所以我当时就直接选择先做后
# h7 B; p' L- g! y6 M9 o面的题目。考试时一定要记住如果你有一题卡到了就先跳过，做完后面的题再回来慢慢排，
要不然后果不堪设想。最后还是过了。TS 考试标准两个小时，有半个小时可以用在TS 或LAB
中。这半个小时的用法是自动的。比如你考试时TS 是两个小时，但你两个小时没有做出来
那会自动延时到两个半小时，版本同上。版本平时练习最好在两个小时内排完，考试最好十
分钟内排完一题。再次提醒，考试容易，平时练习最好多练多做多看配置。
( h. X1 p$ d3 H- m+ u4、准备诊断
诊断是考试中最容易的一题，跟考笔试差不多，一共要考3 大题。如果考试挂在这里真的
0 u; |: o% N* M) o是太冤了。诊断主要是给个拓扑图你，问你那个设备最有可能出错，用什么命令去查看(考
8 x& i6 [; p2 E, N; a试时已经给出所有设备的show run)。这是第一题，第二题是问你那个设备有问题，让你点
8 P2 O) |6 d# v# n/ R6 E; [7 z5 X最有可能出错的设备。全部设备都可以点，点设备后设备会变颜色。后面问你你根据什么命
令来判断。诊断最要注意的是你所有都做完后一定要返回点设备这题直到诊断考试结束。我
当时做完后在这里等，不小心把鼠标移到其他地方点了一下，发现之前选的设备没有选上。
5 ~1 r; q2 X+ F2 X- T还好后面点回来了，那时是最后三分钟。吓死人。第三题是的第一问是拖图题，和笔试的拖
图题一样。在16 个小拖图中选择8 个放到正确位置，这题考的是URPF。数据包发送和接收
6 K! X( G% _' s不在同一接口，设备上调用了URPF 再让你对着拓扑图拖图。第二问问你是什么原因引起的，
答案当然就是URPF。这部分虽然容易，但起到关键作用。总分6 分，4 分过。在CCIE LAB
考试中的三部分其中有一部分不过那就直接全部考试不通过。
5、订LAB 考位
  L0 `) s0 P, y* [其实CCIE 每一部分都很重要。订LAB 考位固然也很重要。如果订早了而且准备不好那就
' _  ]; r5 U2 A. |0 ?, Q( _1 m考不过，订晚了又每天都要做版本和TS 又辛苦，不做又不行生怕忘记。我刚刚开始就想先
8 |+ g# E! \# Q- Y6 ?3 }( Z2 K准备好了然后等考场加位置再直接订了就直接考(因为在备考时曾经出现过两次加位置的情
5 B4 ?7 C1 {! t" ^况)。但后面等了半个月没见有加位置，就选择了一个月后的位置。
其实我也没有够钱交考试费所以变一直拖到发工资才够钱去点位置。我是开始准备TS 后
6 N: b! ]$ w- f' N  z2 z一周才点位置的，点了位置后基本上一天一次版本和一套TS，最多时一天三套TS(相对简单
7 x, [& x4 Y! I9 x; ?" ]+ N的TS)。我的工作是网络管理，平时都没有什么事做。加上我是野战，没有人辅导没有人教，
& b5 m0 p; D! P7 t所以基本上一有时间就做实验每天大约花5 个小时在实验上。在准备CCIE 的时候回家了几
, ~1 L" A& l& N7 M: \次。我爷爷去世、我哥结婚、我哥的儿子满月。由于回家没有网络。为了不影响CCIE 进度，
- }8 U0 @( V8 `2 Q9 S自己一有时间就跑去网吧做起版本。真的很累。订了位后更累。天天有做不完的实验，直致
4 h8 i+ n0 n1 F- e( B考试前一天做完最后一次版本。第二天基本没有做实验，自己坐车去罗湖和我哥汇合(我哥
: I6 c9 B" H6 J是去香港玩的)。在出发前把版本和排错及诊断的所有配置都发到手机上。在考试前补一补
自己想看的。.
" }' c; u  k( O7 ^6、订酒店
- o8 O* y* H9 v4 i" z住得远和近对考试来说多少都会有点影响。因为我在香港考试，这里只介绍香港的。北京
的大家可以找其他相关资料。大家都知道CCIE 考试御用的酒店是王子酒店。位于考试中心
旁边，走路三分钟就可以到达。考试中心旁边刚好就是会展中心，也刚好考试的第二天有会
展。群里有一网友跟我一起去考。他一行三人从南京直接坐飞机到香港有个是前一天考，然
( f1 v5 T6 D: L& M" h! A后到他，最后还有一个盾后。他们住王子酒店，第一第二晚要980 块，第三晚要1400 块。
对比一下，我住第一晚要270 块，第二晚要400 块(我考一天，第二天和我哥在香港玩)。好
苦呀感觉。我住的是像国内的小宾馆那样。但也没有办法了，为了考试只能这样了。
+ h! T* N2 M- @) L" h: [- {我住的地方位于佐敦地铁站旁边，四楼，因为地处繁华地带，所以晚上车多有点吵。订酒店
时如果你经济好，那你就直接上王子酒店，王子酒店离考场最近。如果手头很紧，那就像我
4 o( \) J! i5 D- G那样订远一点的，然后早上再坐车去考场。从佐敦到考场全程大约要半个小时左右。我在湾
. B: w. Q6 k; S( R2 `仔下的地铁下的车，然后直接走到考场。当天早上差点找不到考场，还好我6 点半起的床。
" O6 U% O( R# u* [2 q9 u然后又问人才找到考场。因为我前一晚去看考场是直接到王子酒店然后再去考场采点。回来
时是按自己想好的路回来，但第二天早上找不到路。所以大家千万要注意一定要看记住路。
当晚去到酒店后就和香港的朋友约好见面。然后再跟他们一起去看考场。最后转去湾仔码头
看一圈。香港真是一个言论自由的地方呀，在会展中心旁边就有人拉着横幅写着共chan 党
不好，退dang 什么的。还有什么法lun 功大法好。也没有见有人来赶他们。考试后去逛街
! {" e) q' M6 k) g3 e时也看到有人这样。我只能感慨如果在国内不知道死了多少回。
7、出行攻略
我港澳通行证是团队签，我先是在网上买送关签证服务，才1 块5 钱。约好时间和入口口
/ k: f8 e  X" c3 }9 h岸后到了口岸就打电话给送关的人。第一关是在中国送关，送关人在这里帮我交资料给口岸
6 ^( w8 v$ f1 I  l( v! D& i, C工作人员(就像进火车站检票差不多)。然后自己走进去，到第二关是香港检(拿证件来看看，
, |. y% m1 j  z* s, _此时送关人已经在第一关后完成了交易)。这样就算是通关了。进去以后就直接上罗湖地铁
(深圳有个罗湖地铁站，香港也有个罗湖地铁点)。像国内坐地铁那样转一下线就直接到达佐
敦。在出行前最好换1000 块港币，办好香港电话卡(国内手机到香港没有CDMA 信号，我的
2 V" ^0 z+ T5 c# \5 `是电信卡，开通了国际漫游，然后把卡放到中国移动插槽上才有信号，但不能上网。打本地
2 `) k' ?, O# t和接电话3 毛多一分，打国内要7 毛多一分。注意，别人打你电话你不接也要收3 毛多)，
八达通(像广州的羊城通那样，但八达通能在支持刷八达通的地方直接刷卡，比如麦当劳，
2 g# C$ u  T2 l$ p, i/ r3 A+ }$ g自动售水机等因此八达通很重要)。如果玩的少就在八达通里充值150 块。因为从罗湖到佐
敦要44 块钱，算完来回和中间坐的，也差不多150 块(我的卡是借朋友的，可以在通关的口
' F# V; I% X, b岸直接买到此卡，听说还可以退)。
香港的出行工具比内地多了一种，那就是一直保留下来的有轨电车。车厢外层是铁皮，内
* h) V& n; M, |% t! ~层为木制。从后门上车前门下车，行车也是刚好跟国内相反。此车的优点是动力为电，环保，
8 N9 `* D9 Q: o! p7 W$ \节能， 安全。缺点是如果其中有一部车坏在中途， 那整条线的交通全部瘫痪。
8、香港和内地对比(个人体会，不代表所有人观点)
$ T4 J0 f9 A& m7 g由于香港受过英国殖民，但本土文化和内地(香港附近的市)差别不是很大。香港有比内
, K1 }7 J, o( s, r$ X& |: Z$ G5 t地好的，也有比不上内地的。就拿地铁来说吧，国内如果有地铁到站，手扶电梯左右两边肯
定全部站满人。而香港地铁则是右边站人，左边空着。我感觉这样做的原因是让一些急的人
" E+ T6 k* B4 }6 l0 w可以跑上去。国内，如广州也有这种意识，但这种意识没有那么强。
; y; [& g. @1 t8 C8 b( y5 o% d香港人很有礼貌。当天我有问题想问地铁工作人员，看远远就看到我，然后就把门打开
1 o3 e. h5 }$ F# B8 ?; \等我过去问她。也很有耐心讲解。闯红灯的行人很少，没有像国内捻成一团后一起闯红灯。
0 e  _, ~( Z9 X9 G' }# D% G考试完后，坐公车游玩时，坐车的人很有序自觉排队上车。有小孩时就主动让他们优先上车。
. Z2 m5 G, u) L( m+ s" N4 L7 p小孩在车上跟外国同学一起用英文聊天。我估计国内研究生上完都没有几个敢开口说英语的。
当然，香港和发达城市那样也会排外。逛街时我和我哥口渴就跑进麦当劳买了两杯的可乐，
3 X5 x9 u- d, U2 r然后找位置坐。然后跟收拾餐具的啊姨发生了一点小误会。虽然我本身是说粤语的，但多少
都有点区别，于是就感觉被她看成“大陆仔”。就这些不怎么好，其他的都还可以。
9.CCIE 考试
+ V! N" [$ ~6 R  S2 @% D; A+ f考试先考排错，然后诊断再版本。诊断为新，版本为新。
" B+ e$ l: M$ t1.DHCP
错点：
User1 与配置了IP 地址
1 @' Q& L8 s; Z; F0 t, r+ s2 ^5 }Sw1 上ospf（no pa vlan 12）就完成了
; N4 |. p6 e* i8 V2.PPP
4 q$ Z1 x5 S, A错点：
改用户和密码！！
" ]( C- f" {/ }6 [0 d# G& P3.OSPF
- k! P' O$ O6 f( Q1 h/ d! u错点：
R22 有被动接口
R1 maximum 2
. f  c' A& y0 r1 U* P/ j4.EIGRP
2 ]% ]/ w) G4 U! G5 V错点：
+ m5 l+ u( D, t1 w1 ]& Y/ oR12 有office-list
9 q9 ?( z3 U0 B# H8 T! y刷k 值
5 v2 G5 {6 N0 q9 FR13 上passive s4/0 不影响
) ]  ?! W7 P: s) ]  w9 N% b4 @5.IPV6
错点：
# P* ^( s; A( v" o没有之前说的TCP，用ipv4 建立邻居，route-map 的下一跳也没有错误，直接net e0/0 的
ipv6 地址就可以了
6.BGP
0 K+ W) K1 v$ u; ]; |6 `0 u4 S' T% D错点：
R21 的route-map 方向有错误，改正
- D, c( H/ m4 j/ J: ~- v+ b: ]Ip pre 194 per 128.0.0.0/1 le 16 改为 ip pre 194 per 128.0.0.0/1 le 32
8 Z6 Y9 V" i: `0 l# ~0 sR22 next-hop-self
R4/R6 常规的route-map med
7.DMVPN
错点：
  S& [2 R2 S$ rR15 没有ip nhrp red R17 tunnel调用ipsec多了一个shared R18 R19 tunnel配置都有问题 用
R17刷8.MPLS VPN
错点：
! x& U, W6 Y" M! w估计有十个左右，这题我排不出来。
) Z1 B+ ?' C5 y4 |: E! z9. IPsec Over NAT
错点：
' Z  I0 L# \7 e7 r. f) V: }一开始的时候我测试R23的nat有没有问题，如果没有的话
我是直接在R24 上show run | se crypto然后在R7刷一遍，就可以了！！
10.NAT
2 x8 Q! b# t, n  B" A5 ~8 Y' u$ g错点：R23 加上IP dns server 和 ip host www.cciecloud.net 194.1.3.1 就可以了！！R24 没有
第二地址，nas 查看地址也不用修改。
10.特别鸣谢
在此特别鸣谢给我版本的丁X 宇，及给过我帮助的网友lin、BJ-完美、HK-小刚、BJ-JERRY、
BG-小沁、bj-cisco、HK-LIAN、hk-ll、BJ-lin、HK-小火柴、H_k 。惠、待定-9 月-wq、待定-SZ-
9 P) L2 z: ~) `" t1 G紫竹、待定-女王、二考9.8-带土、上海-网络-13pass、进群请改名【日期-地点-昵称】-性别
男
: _) a4 O" G! f2 X11.声明
% O% F) W, V) U8 O9 B. H" n本战报只作学习及讨论用，不得以培训及考试为目的。如果违反以上行为所产生的一切后
果，由个人自行承担。
! ?& t4 Y6 a7 ?. R& T2 d9 X- r8 L5 l
CCIE版本/路由无线安全交流Q群： 168298034以上是部分摘要，题型图片需要回复帖子，下载完整战报pdf可以查看
3 s# ]; X* u5 O

游客，如果您要查看本帖隐藏内容请回复

qq5710734

qq5710734

butch

恭喜!

sakury6

看看
% Q% O6 {+ n% U7 f: F- ?9 g/ g3 m  S" h

onlybobby

学习学习。。。

撕破苍穹

holy_evil

恭喜，牛逼啊。

tomsan121

zh632534794

很好很强大

msh354

。。。

dzhwinner

顶顶顶顶顶顶顶顶

尾巴

看看 学习一下

sunhow

非常感谢楼主的无私奉献

xxm0513

真的假的！